Trình duyệt web Maxthon tự ý gửi dữ liệu người dùng về máy chủ Trung Quốc

19/10/2019

Trình duyệt web Maxthon mới đây vừa bị tố cáo gửi các thông tin cá nhân của người dùng, như lịch sử duyệt web, các ứng dụng được cài đặt trên thiết bị, về máy chủ của công ty phát triển nó tại Trung Quốc.

Maxthon là một trình duyệt miễn phí dành cho các hệ điều hành Windows, OS X, Linux, và được phát triển bởi công ty Trung Quốc Maxthon Ltd có trụ sở tại Bắc Kinh. Nó cũng có hỗ trợ các hệ điều hành Windows Phone 8, iOS và Android dưới tên gọi Maxthon Mobile. Theo thống kê, Maxthon chiếm khoảng 1% thị phần trình duyệt tính ở quy mô toàn thế giới. Riêng tại Trung Quốc, ước tính có từ 2% đến 3% người dùng Internet ở quốc gia này sử dụng Maxthon để duyệt web. 

Theo các nhà nghiên cứu bảo mật của công ty Ba Lan Exatel, Maxthon thường gửi một file nén ZIP về máy chủ tại Trung Quốc - bất kể hành động này có được sự cho phép của người dùng hay không. File ZIP này chứa tất cả các loại dữ liệu về thiết bị của người dùng cũng như lịch sử sử dụng Internet của họ. Các thông tin bị gửi đi bao gồm thông tin về CPU, bộ nhớ, tình trạng sử dụng công cụ chặn quảng cáo (adblocker), và trang khởi động của người dùng. URL của tất cả các website người dùng truy cập, lịch sử tìm kiếm Google, và danh sách các ứng dụng được cài trên thiết bị cũng được gửi về máy chủ của Maxthon.

Trình duyệt này có một thiết lập để người dùng gửi một số thông tin nhất định về máy chủ - như một phần trong chương trình trải nghiệm người dùng (User Experience Program) của Maxthon. Tuy nhiên, cho dù người dùng kích hoạt hay vô hiệu hoá thiết lập này thì file ZIP nói trên vẫn được gửi đi. Những thông tin này sẽ là mồi ngon để các tên tội phạm mạng thực hiện các cuộc tấn công vào người dùng - theo như một trong số các nhà nghiên cứu bảo mật của Exatel. 

MT (Theo Myce)

 

Tin liên quan

04/07/2023

Cảm ơn bạn đã đăng ký nhận tư vấn chương trình trải nghiệm Viettel CyberWork

Cảm ơn bạn đã đăng ký nhận tư vấn chương trình trải nghiệm Viettel CyberWork

17/05/2023

ĐĂNG KÝ THAM DỰ TALKSHOW “MULTI-CLOUD AND MULTI-CDN FOR MULTI DEMAND”

Tham dự talkshow “Multi-Cloud and Multi-CDN for Multi Demand”, các khách mời sẽ cùng chúng tôi tìm hiểu rõ hơn về chiến lược Multi-cloud và Multi-CDN, cũng như cách ứng dụng và triển khai các xu hướng này trong nhiều lĩnh vực, ngành nghề kinh doanh khác nhau.

10/05/2023

Hệ thống Cloud của Viettel IDC đạt tiêu chuẩn an toàn thông tin cấp độ 3

Viettel IDC vừa hoàn thành lấy hồ sơ an toàn thông tin cấp độ 3 cho hệ thống Cloud, đáp ứng Thông tư số 12/2022/TT-BTTTT quy định chi tiết và hướng dẫn Nghị định số 85/2016/NĐ-CP của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

04/05/2023

Viettel IDC đồng hành cung cấp hạ tầng cloud cho KardiaChain, ưu tiên đáp ứng hạ tầng thúc đẩy công nghệ blockchain tại Việt Nam

Mới đây, Viettel IDC và KardiaChain đã chính thức đặt bút kí kết hợp đồng dịch vụ Viettel Dedicated Private Cloud (vDPC) - dịch vụ điện toán đám mây cung cấp gói tài nguyên tính toán, lưu trữ và truyền dẫn với hạ tầng riêng biệt.

17/03/2023

Hội nghị Data Center & Cloud Infrastructure Summit Vietnam 2023 thu hút hơn 1.900 người tham dự

Với hơn 1.900 người tham dự, hội nghị Data Center & Cloud Infrastructure Summit Vietnam 2023 do Viettel IDC tổ chức đã cho thấy sức nóng của sự kiện công nghệ hàng đầu trong lĩnh vực trung tâm dữ liệu và điện toán đám mây.

30/11/2022

Thư mời tham gia đề xuất thu mua thanh lý tài sản hỏng, cũ 2022

Viettel IDC mời Quý Công ty tham gia đề xuất thu mua thanh lý tài sản hỏng, cũ 2022 của Viettel IDC.

22/11/2022

Thư mời tham gia đề xuất thu mua thanh lý thiết bị Tháng 11/2022

Viettel IDC mời Quý Công ty tham gia đề xuất thu mua thiết bị thanh lý Tháng 11/2022 của Viettel IDC.

08/11/2022

Thư mời tham gia đề xuất thực hiện tư vấn lập báo cáo Nghiên cứu khả thi và thẩm tra báo cáo nghiên cứu khả thi cho các dự án của Viettel IDC

Viettel IDC mời Quý Công ty tham gia đề xuất thực hiện tư vấn lập báo cáo Nghiên cứu khả thi và thẩm tra báo cáo nghiên cứu khả thi cho các dự án của Viettel IDC

14/10/2022

​Viettel ra mắt hệ sinh thái Cloud góp phần kiến tạo hạ tầng số Việt Nam

Hà Nội, ngày 14/10/2022 - Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) chính thức ra mắt hệ sinh thái Viettel Cloud, khẳng định là nhà cung cấp dịch vụ Điện toán đám mây lớn nhất Việt Nam và đảm bảo toàn trình các cấu phần của một hệ sinh thái Cloud. Sự kiện này có ý nghĩa trong chiến lược chuyển đổi số quan trọng của Việt Nam.

01/11/2022

Viettel IDC đón nhận danh hiệu Top 5 thương hiệu tiêu biểu Châu Á - Thái Bình Dương 2022

Tạp chí Kinh tế Châu Á - Thái Bình Dương và Hiệp hội Thông tin Công nghiệp Châu Á (AIPA) đã trao danh hiệu Top 5 Thương hiệu tiêu biểu Châu Á – Thái Bình Dương 2022 cho Viettel IDC và Top 5 Nhà lãnh đạo tiêu biểu Châu Á – Thái Bình Dương 2022 cho ông Hoàng Văn Ngọc - CEO Viettel IDC.

// doi link